Railway-ը շտկել է խոցերը՝ գողացված տվյալներով $740 000-ի չարտոնված ԳԲ օգտագործումից հետո

Railway-ի խոսքով՝ հարձակվողները հաճախորդների գողացված մուտքի տվյալներով չարտոնված օգտվել են գերբանականության (ԳԲ) ծառայություններից՝ ծախսելով մոտ $740 000։ 2026 թ․ նոյեմբերի 10-ին հրապարակված արդյունքներում ամպային հոսթինգի ծառայություն մատուցող ընկերությունը հայտնել է, որ վտանգի տակ կարող էր հայտնվել առավելագույնը մոտ 100 000 աշխատանքային տարածք՝ իր աշխատանքային տարածքների 1,85%-ը։ Դա այն տարածքների հաստատված թիվը չէ, որոնց գաղտնի տվյալները գողացվել են։

Ավելի վաղ՝ հոկտեմբերի 22-ին, Railway-ը զգուշացրել էր հաճախորդներին փոխել գաղտնի տվյալները՝ միջավայրի փոփոխականները պահող համակարգեր չարտոնված մուտք հայտնաբերելուց հետո։ Այդ փոփոխականները կարող են պարունակել մուտքի տվյալներ, որոնք հավելվածներն օգտագործում են այլ ծառայություններից օգտվելու համար։

Railway-ի վարկածը՝ ինչպես են հարձակվողները հասել հաճախորդների գաղտնի տվյալներին

Ներխուժումը սկսվել է հոկտեմբերի 20-ին, հայտնել է Railway-ը։ Հարձակվողները շահագործել են ծրագրի հավաքման ենթակառուցվածքում նախկինում անհայտ խոցելիությունը՝ շրջանցելու ծրագրի հավաքման միջավայրի ֆայլային համակարգի մեկուսացումն ու ներքին մուտքի տվյալ ձեռք բերելու համար։ Դրանով նրանք պահպանված հավաքումների պատմությունից ստացել են Railway-ի ներքին սկզբնաղբյուր կոդը, գրել է BleepingComputer-ը։

Railway-ի խոսքով՝ հարձակվողները վերլուծել են այդ կոդը և շահագործել համակարգերի միջև սխալ կարգավորված վստահության հարաբերության հետ կապված երկրորդ խոցելիությունը։ Այդպես նրանք ձեռք են բերել հաճախորդների միջավայրի փոփոխականները վերծանելու համար անհրաժեշտ մուտքի տվյալները։ Railway-ը հայտնել է, որ հարձակվողները մասնավորապես փնտրել են ԳԲ ծառայություններ մատուցողների մուտքի տվյալներ, իսկ որոշ որոնումներ ուղղված են եղել նաև ամպային, տվյալների բազաների և վճարային ծառայությունների մուտքի տվյալներին։

Բացահայտված կապակցված հաշիվների տոկենները պատկանել են 1 852 օգտատիրոջ, իսկ դրանց թվում են եղել GitHub-ի OAuth տոկենները, որոնցով կարելի է կապակցված հաշիվ մուտք գործելու թույլտվություն ստանալ, ինչպես նաև ԳԲ գործակալների բանալիները։ Railway-ը հայտնել է, որ չի գտել ապացույցներ, թե հարձակվողները ներբեռնել են հաճախորդների Git շտեմարանները կամ մուտք են գործել նրանց տվյալների բազաներ։